Kunci tindakan, sumber daya, dan kondisi untuk Domain Amazon Route 53 - Referensi Otorisasi Layanan

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Kunci tindakan, sumber daya, dan kondisi untuk Domain Amazon Route 53

Amazon Route 53 Domains (awalan layanan:route53domains) menyediakan sumber daya, tindakan, dan kunci konteks kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Tindakan yang ditentukan oleh Amazon Route 53 Domains

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Kolom tipe sumber daya pada tabel Tindakan menunjukkan apakah setiap tindakan mendukung izin tingkat sumber daya. Jika tidak ada nilai untuk kolom ini, Anda harus menentukan semua sumber daya (“*”) yang berlaku kebijakan dalam Resource elemen pernyataan kebijakan Anda. Jika kolom mencantumkan jenis sumber daya, maka Anda dapat menyebutkan ARN dengan jenis tersebut dalam sebuah pernyataan dengan tindakan tersebut. Jika tindakan memiliki satu atau lebih sumber daya yang diperlukan, pemanggil harus memiliki izin untuk menggunakan tindakan dengan sumber daya tersebut. Sumber daya yang diperlukan ditunjukkan dalam tabel dengan tanda bintang (*). Jika Anda membatasi akses sumber daya dengan Resource elemen dalam kebijakan IAM, Anda harus menyertakan ARN atau pola untuk setiap jenis sumber daya yang diperlukan. Beberapa tindakan mendukung berbagai jenis sumber daya. Jika jenis sumber daya opsional (tidak ditunjukkan sesuai kebutuhan), maka Anda dapat memilih untuk menggunakan salah satu jenis sumber daya opsional.

Kolom Condition keys pada tabel Actions menyertakan kunci yang dapat Anda tentukan dalam Condition elemen pernyataan kebijakan. Untuk informasi selengkapnya tentang kunci kondisi yang terkait dengan sumber daya untuk layanan, lihat kolom Kunci kondisi pada tabel Jenis sumber daya.

catatan

Kunci kondisi sumber daya tercantum dalam tabel Jenis sumber daya. Anda dapat menemukan tautan ke jenis sumber daya yang berlaku untuk tindakan di kolom Jenis sumber daya (*wajib) pada tabel Tindakan. Jenis sumber daya dalam tabel Jenis sumber daya menyertakan kolom Kunci kondisi, yang merupakan kunci kondisi sumber daya yang berlaku untuk tindakan dalam tabel Tindakan.

Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tindakan.

Tindakan Deskripsi Tingkat akses Jenis sumber daya (*diperlukan) Kunci syarat Tindakan bergantung
AcceptDomainTransferFromAnotherAwsAccount Memberikan izin untuk menerima transfer domain dari yang lain Akun AWS ke saat ini Akun AWS Tulis
AssociateDelegationSignerToDomain Memberikan izin untuk mengaitkan penandatangan delegasi baru ke domain Tulis
CancelDomainTransferToAnotherAwsAccount Memberikan izin untuk membatalkan transfer domain dari saat ini Akun AWS ke yang lain Akun AWS Tulis
CheckDomainAvailability Memberikan izin untuk memeriksa ketersediaan satu nama domain Baca
CheckDomainTransferability Memberikan izin untuk memeriksa apakah nama domain dapat ditransfer ke Amazon Route 53 Baca
DeleteDomain Memberikan izin untuk menghapus domain Tulis
DeleteTagsForDomain Memberikan izin untuk menghapus tag yang ditentukan untuk domain Penandaan
DisableDomainAutoRenew Memberikan izin untuk mengonfigurasi Amazon Route 53 untuk memperbarui domain yang ditentukan secara otomatis sebelum pendaftaran domain kedaluwarsa Tulis
DisableDomainTransferLock Memberikan izin untuk menghapus kunci transfer pada domain (khususnya clientTransferProhibited status) untuk memungkinkan transfer domain Tulis
DisassociateDelegationSignerFromDomain Memberikan izin untuk memisahkan penandatangan delegasi yang ada dari domain Tulis
EnableDomainAutoRenew Memberikan izin untuk mengonfigurasi Amazon Route 53 untuk memperbarui domain yang ditentukan secara otomatis sebelum pendaftaran domain kedaluwarsa Tulis
EnableDomainTransferLock Memberikan izin untuk mengatur kunci transfer pada domain (khususnya clientTransferProhibited status) untuk mencegah transfer domain Tulis
GetContactReachabilityStatus Memberikan izin untuk mendapatkan informasi tentang apakah kontak pendaftar telah merespons operasi yang memerlukan konfirmasi bahwa alamat email untuk kontak pendaftar valid, seperti mendaftarkan domain baru Baca
GetDomainDetail Memberikan izin untuk mendapatkan informasi rinci tentang domain Baca
GetDomainSuggestions Memberikan izin untuk mendapatkan daftar nama domain yang disarankan diberi string, yang dapat berupa nama domain atau hanya kata atau frasa (tanpa spasi) Baca
GetOperationDetail Memberikan izin untuk mendapatkan status operasi saat ini yang belum selesai Baca
ListDomains Memberikan izin untuk mencantumkan semua nama domain yang terdaftar di Amazon Route 53 untuk saat ini Akun AWS Daftar
ListOperations Memberikan izin untuk membuat daftar ID operasi operasi yang belum lengkap Daftar
ListPrices Memberikan izin untuk mencantumkan harga operasi untuk TLD Daftar
ListTagsForDomain Memberikan izin untuk mencantumkan semua tag yang terkait dengan domain yang ditentukan Baca
PushDomain Memberikan izin untuk mengubah tag IPS domain.uk untuk memulai proses transfer dari Route 53 ke registrar lain Tulis
RegisterDomain Memberikan izin untuk mendaftarkan domain Tulis
RejectDomainTransferFromAnotherAwsAccount Memberikan izin untuk menolak transfer domain dari yang lain Akun AWS ke saat ini Akun AWS Tulis
RenewDomain Memberikan izin untuk memperbarui domain untuk jumlah tahun yang ditentukan Tulis
ResendContactReachabilityEmail Memberikan izin untuk mengirim ulang email konfirmasi ke alamat email saat ini untuk kontak pendaftar untuk operasi yang memerlukan konfirmasi bahwa alamat email untuk kontak pendaftar valid, seperti mendaftarkan domain baru Tulis
ResendOperationAuthorization Memberikan izin untuk mengirim ulang otorisasi operasi Tulis
RetrieveDomainAuthCode Memberikan izin untuk mendapatkan domain AuthCode Tulis
TransferDomain Memberikan izin untuk mentransfer domain dari registrar lain ke Amazon Route 53 Tulis
TransferDomainToAnotherAwsAccount Memberikan izin untuk mentransfer domain dari saat ini Akun AWS ke yang lain Akun AWS Tulis
UpdateDomainContact Memberikan izin untuk memperbarui informasi kontak untuk domain Tulis
UpdateDomainContactPrivacy Memberikan izin untuk memperbarui pengaturan privasi kontak domain Tulis
UpdateDomainNameservers Memberikan izin untuk mengganti set server nama saat ini untuk domain dengan kumpulan server nama yang ditentukan Tulis
UpdateTagsForDomain Memberikan izin untuk menambah atau memperbarui tag untuk domain tertentu Penandaan
ViewBilling Memberikan izin untuk mendapatkan semua catatan penagihan terkait domain untuk saat ini untuk periode tertentu Akun AWS Baca

Jenis sumber daya yang ditentukan oleh Amazon Route 53 Domains

Amazon Route 53 Domains tidak mendukung penetapan ARN sumber daya dalam Resource elemen pernyataan kebijakan IAM. Untuk mengizinkan akses ke Domain Amazon Route 53, tentukan "Resource": "*" dalam kebijakan Anda.

Kunci kondisi untuk Domain Amazon Route 53

Route 53 Domain tidak memiliki kunci konteks khusus layanan yang dapat digunakan dalam Condition elemen pernyataan kebijakan. Untuk daftar kunci konteks global yang tersedia untuk semua layanan, lihat Kunci yang tersedia untuk kondisi.